MSN Verschickt links mit der URL: http://MSNBenutzername.randomdomain.randomcode

#1 Hallo Leute,

Ich habe leider in der suchfunktion leider nichts gefunden aber ich habe folgendes Problem. Ich habe einen Benutzer der hat sich einen MSN "wurm..." eingefangen. Dieser versendet in sporadischen Abständen einen Link der wie folgend aufgebaut ist:

http:// (benutzername im MSN).(randomurl (Beispielurl wollte ich jetzt hier nicht posten).(code wie z.B. de/com/usw )

Folgendes wurde durchgeführt:

- MSN deinstalliert, wurm verschickt sich von selbst weiter ohne das der Benutzer online ist ( offline Mitteilung wird dann angezeigt )
- betroffener PC neu installiert
- Virenscanner drüberlaufen lassen ( Kasper.../Syma.../ Panda../F-Secure )
- Kein Virenscanner hat etwas gefunden
- PC erneut neu installiert, Anwender war aber nicht mehr in der Firma und hat sich nicht mehr an diesem PC angemeldet, aber der Link wird weiter sporadisch versendet
- Benutzer hat lokale Benutzerrechte ( keine Admin ) und kein serverseitig gespeicherte Profil.

Hätte jemand vielleicht eine Hilfe für mich ?

P.S.: Es tut mir leid wenn ich die Suchfunktion nicht richtig ausgeführt habe.
__________
Mit freundlichen Grüßen
Tanthalas

#2 Es gibt zur Zeit Webseiten wo man nur seine MSN-Email addresse und Password eingeben muss um z.b ein WII oder MP3-player zu gewinnen
Ist sowas vielleicht bei euch passiert?


__________
MfG Argus

#3 Soweit ich informiert bin hatte sie selbst auf so einen Link geklickt. Also gehen wir vielleicht von zwei Sachen aus:

A: Sie hat auf den Link geklickt, wobei sich nichts mehr installieren könnte, kiste wurde zwei mal platt gemacht

B: Sie hat sich dort angemeldet

Was können wir für diesen Anwender machen ?
__________
Mit freundlichen Grüßen
Tanthalas

#4 Ich geh davon aus: Passwort und E-mail Addresse ändern
Kenne mich leider mit MSN nicht aus
__________
MfG Argus

#5 Was wäre wenn es mit dem Passwortwechsel nicht funktioniert ? Nur um Euch nicht nochmal damit zu nerven ;-)
__________
Mit freundlichen Grüßen
Tanthalas

#6 https://account.live.com/ResetPassword.aspx?mkt=EN-US&ru=https://login.live.com/login.srf%3flc%3d1033%26wa%3dwsignin1.0%26rpsnv%3d10%26ct%3d1187632081%26rver%3d4.5.2130.0%26wp%3dMBI%26wreply%3dhttp:%252F%252Fmail.live.com%252Fdefault.aspx%26id%3d64855%26bk%3d1187632082%26lc%3d1033%26vv%3d500&lc=1033
__________
MfG Argus

#7 Vielen lieben dank für den link, hatte mir den gestern auf verdacht auch raus gesucht. Aber ich werde es mal später testen, sofern der Benutzer auffindbar ist.
__________
Mit freundlichen Grüßen
Tanthalas

#8 kann mir einer helfen ich hab msn aber das geht nicht da steht ihre kontakt liste ist nicht vefügbar WAS MUSS ICH MACHEN (drigend hilfe)

#9 @ely

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

>Doppelklick auf die OTL.exe
-->Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
>Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
>Unter Extra Registry, wähle bitte Use SafeList
>Klicke nun auf Run Scan links oben
>Wenn der Scan beendet wurde werden 2 Logfiles erstellt
>Poste die Logfiles in Code-Tags hier in den Thread.

#10 kann du mir eine seite zeigen wo ich ich das runterladen kann ???

#11 Wieso? Gehts nicht?

#12 [18:53] David: foto httpXXXseofirma.com/image.php?=irgendwer@gmx.de
[18:54] *** "David" signed off at Mon Apr 19 18:54:05 2010.
[18:54] *** "David" signed on at Mon Apr 19 18:54:22 2010.
[19:06] David: foto httpXXseofirma.com/image.php?=irgendwer@gmx.de

ich war so dämlich auf soeinen link zu klicken. offenbar hat sich ein bekannter von mir diesen
virus eingezogen und schickt jetzt seit geraumer zeit diese links an alle anderen.
Bei mir jtz das gleiche.
Habe mein Passwort eben resettet, hat aber nix gebracht, ich werde weiterhin laufend an und
abgemeldet und verschicke diesen dämlichen virus

#13 Hallo und herzlich Willkommen auf Protecus.de

Um ein infiziertes System zu bereinigen bedarf es neben Zeit auch die Beachtung folgender Punkte:

• Halte Dich an die Anweisungen des jeweiligen Helfers.
• Falls Du externen Speichermedien (USB Sticks, Festplatten) hast, dann schliesse die vor der Reinigung an.
• Während der Reinigung solltest Du weder Programme installieren noch deinstallieren, welche nicht ausdrücklich verlangt werden.
• Bitte arbeite jeden Schritt der Reihe nach ab.
• Falls bei einem Schritt Probleme auftauchen, poste was du bereits hast und melde Dich mit dem Problembeschreiben.


• Die Bereinigung ist erst beendet wenn der jeweilige Helfer das OK gibt.
• Wenn die Kiste wieder flott läuft heisst das nicht, dass das Sytem auch sauber ist.
• Bei geschäftlich genutzten Rechner sollte der zuständige IT Verantwortliche beigezogen werden.
• Ein Support unsererseits kann unter Umständen bei einem Firmenrechner abgelehnt werden.
• Bei illegaler Software besteht die Möglichkeit, dass der Support eingestellt wird.
• Jegliche Cracks oder Keygens werden weder gefördert noch akzeptiert.
• Bei stark infizierten Systemen vorallem wenn Backdoors oder Rootkits involviert sind kann es vorkommen, dass ein Helfer zum Neuaufsetzen rät.
• In letzter Instanz ist dann immer der User welcher entscheidet.


Vista und Win7 User:
Alle Programme und Tools, die wir anordnen, immer mit Rechtsklick und Als Administrator ausführen.

Schritt 1

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

>Doppelklick auf die OTL.exe
-->Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
>Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
>Unter Extra Registry, wähle bitte Use SafeList
>Klicke nun auf Run Scan links oben
>Wenn der Scan beendet wurde werden 2 Logfiles erstellt
>Poste die Logfiles in Code-Tags hier in den Thread.

#14

Code

OTL Extras logfile created on: 20.04.2010 07:04:40 - Run 2
OTL by OldTimer - Version 3.2.1.3     Folder = C:\Users\Kaputtes Arschloch\Downloads
Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6001.18000)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 36,00% Memory free
6,00 Gb Paging File | 4,00 Gb Available in Paging File | 64,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 298,09 Gb Total Space | 173,86 Gb Free Space | 58,33% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: KAPUTTESARSCH
Current User Name: Kaputtes Arschloch
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
 
[color=#E56717]========== Vista Active Open Ports Exception List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0602F895-F912-43C0-8CD0-64A1D3ECD3BE}" = rport=137 | protocol=17 | dir=out | app=system | 
"{0B343994-6624-41CD-8C04-671ADED9BD86}" = lport=8394 | protocol=17 | dir=in | name=league of legends launcher | 
"{0B681028-F159-42E8-85AD-AD1CE9AFD085}" = lport=68 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe | 
"{0CBC90A0-8FB7-4173-9FE7-4F74D7FCA5F1}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{14FCEBFC-002C-467A-8643-632A9C43C4B4}" = lport=6112 | protocol=17 | dir=in | name=warcraft 3 (2) | 
"{231568CF-B481-444C-A4F0-976A7B0C094A}" = rport=5679 | protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe | 
"{29490E6D-01DA-4BD4-87E7-C08280AB4659}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{2D11403A-3EF4-475E-A3FE-132793631848}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{2DFC3F5B-ED5A-45B2-ACCC-284F214BC775}" = lport=53 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe | 
"{309C25B7-A087-4AC0-9015-E663D6F36741}" = rport=2869 | protocol=6 | dir=out | app=system | 
"{31ABEC02-DF92-41AC-83F5-CC9332EB01AC}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{412C9F4B-CD14-4E51-900C-A8DE16956D40}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{458328ED-37F7-47ED-8FC6-16534C3154EA}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{5236F17A-2028-40E7-97F1-7A2701BEBCFF}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe | 
"{5363EB21-A01C-4912-8030-7CFAD0DC9FCF}" = lport=67 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe | 
"{5FE2022D-B42E-453A-AA39-1A7F14E2327A}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{60304A9D-89DD-476F-8A20-74CBAE8CEE26}" = rport=138 | protocol=17 | dir=out | app=system | 
"{62495D88-70D4-4FDE-A816-D9F5E01A8E3C}" = lport=138 | protocol=17 | dir=in | app=system | 
"{6838F951-EBFF-4D82-90BA-E10DA3477CDD}" = lport=8394 | protocol=6 | dir=in | name=league of legends launcher | 
"{73269F12-4512-4B12-9C69-66434E20388C}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{83A2CC45-DE58-441D-80C0-516B3340329A}" = lport=137 | protocol=17 | dir=in | app=system | 
"{8AEDDE68-77D2-4920-A60B-22F22F1CEDE4}" = lport=2869 | protocol=6 | dir=in | app=system | 
"{992237B6-B71F-4DD9-B6F3-DA7AC41239FD}" = lport=8394 | protocol=17 | dir=in | name=league of legends launcher | 
"{9BB11E87-91FA-4779-B1C0-6774A45C695A}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{A5D56D73-ECFB-48DA-8D6F-6C6D2BC26980}" = lport=6984 | protocol=6 | dir=in | name=league of legends launcher | 
"{A7649A37-F4D1-40C0-B700-BBACA579F8F7}" = lport=547 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe | 
"{BF03A0E9-4B33-4D50-AC4A-2198F0F99169}" = lport=6970 | protocol=6 | dir=in | name=league of legends launcher | 
"{BF8C1A11-987D-4DED-9E90-22B8909ACA43}" = lport=445 | protocol=6 | dir=in | app=system | 
"{C593DD35-89FF-48E6-A712-E86A997F4D78}" = rport=139 | protocol=6 | dir=out | app=system | 
"{C71FE94E-4B6F-40C0-B7EA-E29EC4065030}" = lport=990 | protocol=6 | dir=in | svc=rapimgr | app=%systemroot%\system32\svchost.exe | 
"{D4220690-FC66-4624-8D1F-F03986E5FFB2}" = rport=445 | protocol=6 | dir=out | app=system | 
"{D5676CD8-27CB-419B-839A-6F746622A199}" = lport=6970 | protocol=17 | dir=in | name=league of legends launcher | 
"{D599A99A-1B67-4AC9-8589-9AF40A327594}" = lport=2869 | protocol=6 | dir=in | app=system | 
"{DF8A0C6E-EBA2-4CC4-A24D-939A697508C5}" = lport=6112 | protocol=6 | dir=in | name=warcraft 3 (1) | 
"{EB4C528D-908C-4391-B95C-3F864AFE6841}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{EC403C7E-6FDE-4BEA-9A02-8CF0C03BBEDA}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{F637C6DA-FD5E-49B7-917D-A08F22874C9F}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{F9B64893-F5AB-4A52-93CD-3C613D2A9990}" = lport=8394 | protocol=6 | dir=in | name=league of legends launcher | 
"{FAAB97D0-1315-4271-A896-412D22768D86}" = lport=139 | protocol=6 | dir=in | app=system | 
"{FD0ADC02-C731-40A6-BD8C-37BCF6322DCA}" = lport=6984 | protocol=17 | dir=in | name=league of legends launcher | 
 
[color=#E56717]========== Vista Active Application Exception List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{020C1CFE-B199-4651-A104-76207A395297}" = protocol=58 | dir=in | name=@hnetcfg.dll,-148 | 
"{04276DB6-C0C1-4FF7-9AC2-3FC6645F3809}" = protocol=17 | dir=in | app=c:\program files\league of legends\game\league of legends.exe | 
"{0AA154A7-2174-4A2C-9C02-5D90E26F0491}" = protocol=17 | dir=in | app=c:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe | 
"{0F5E0600-A430-42BC-99C0-236839E7CA2C}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{186E5875-16DF-462D-86D1-93B0D11CBDB5}" = protocol=6 | dir=in | app=c:\program files\league of legends\game\league of legends.exe | 
"{18E7ECA1-823F-4A70-BF0D-C75134A45B59}" = protocol=17 | dir=in | app=c:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe | 
"{19B2F60F-B087-45BB-9BD7-D70452859BED}" = protocol=17 | dir=in | app=c:\program files\starcraft ii beta\starcraft ii.exe | 
"{1D701500-23AC-4EE0-8018-91EA2E592D74}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{1F5DC948-6C3F-474B-871B-AB650E2D16B1}" = protocol=6 | dir=in | app=c:\program files\icq7.0\aolload.exe | 
"{237795AE-ADBE-452E-A9DC-B4AC9535686A}" = protocol=17 | dir=in | app=c:\program files\icq7.0\aolload.exe | 
"{23932160-D33E-4152-AF57-FB959271172F}" = protocol=17 | dir=in | app=c:\program files\icq7.0\icq.exe | 
"{26312819-A929-4A88-B3EB-3EB616A1E8B1}" = protocol=17 | dir=in | app=c:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe | 
"{2B574E5A-1DBB-4005-9B1A-D55A50D76F58}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{32BFAC85-F42E-4DD7-A963-9ED4CC78C63E}" = protocol=6 | dir=in | app=c:\program files\starcraft ii beta\starcraft ii.exe | 
"{3D80C018-B5EF-46EB-9617-54C6994D83EB}" = protocol=6 | dir=in | app=c:\program files\steam\steam.exe | 
"{406DEFCA-DFF9-480C-9C52-D94CEEDB63F9}" = protocol=17 | dir=in | app=c:\program files\league of legends\game\league of legends.exe | 
"{59E4C92B-9A66-466E-9B49-64B3A31F3886}" = protocol=17 | dir=in | app=c:\program files\icq7.0\aolload.exe | 
"{5A96B142-6BA4-4E07-8ABE-509675DC03F4}" = protocol=6 | dir=in | app=c:\program files\itunes\itunes.exe | 
"{5AB1AD1F-0DC3-411B-8693-E34116959801}" = protocol=6 | dir=in | app=c:\program files\icq7.0\icq.exe | 
"{5BD4BDB3-CDB8-44CD-AAC3-12BD33EB6008}" = protocol=6 | dir=in | app=c:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe | 
"{69114344-C18D-4CB1-8B3F-B645999A8A57}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{6C4DAE76-8F6E-4F5E-B595-C371E02E7C2D}" = protocol=6 | dir=in | app=c:\program files\icq7.0\icq.exe | 
"{6FD7775A-56A0-41F8-BA3A-57791A87EB5E}" = dir=out | svc=sharedaccess | app=%systemroot%\system32\svchost.exe | 
"{7261ADE5-9A52-4B04-BA04-8B725D10D65D}" = protocol=6 | dir=in | app=c:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe | 
"{72B51239-CB4E-4A28-BBB2-3AAE1910F342}" = protocol=17 | dir=in | app=c:\program files\steam\steam.exe | 
"{7B5EE355-64F5-4CEC-B542-C7A9FB99D75E}" = protocol=6 | dir=in | app=c:\program files\league of legends\air\lolclient.exe | 
"{8C7E1017-988F-4BB7-B884-7D5B99A9B63F}" = protocol=6 | dir=in | app=c:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe | 
"{8E42D33A-AF9A-4054-BA9D-C9DA369A1888}" = protocol=6 | dir=in | app=c:\program files\icq7.0\icq.exe | 
"{9466E68C-06FB-426C-8D7A-DEC3B398E01B}" = protocol=6 | dir=in | app=c:\program files\league of legends\air\lolclient.exe | 
"{A2521EE5-A735-4300-94D5-C94309C07245}" = protocol=17 | dir=in | app=c:\program files\icq7.0\icq.exe | 
"{A33EF76C-ED45-4819-AD14-EEC175E80224}" = protocol=17 | dir=in | app=c:\program files\icq7.0\aolload.exe | 
"{A585EF69-C43E-44DF-B9A7-E0AF84217418}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{A6A214BE-C632-4C96-9BFA-7B3458CE6357}" = protocol=6 | dir=in | app=c:\program files\icq7.0\aolload.exe | 
"{AA9F9376-BDEB-49A7-86F4-4421C135FC0F}" = protocol=17 | dir=in | app=c:\program files\league of legends\air\lolclient.exe | 
"{B2ED403C-0A3A-4D40-B427-5AD9E09FB0E5}" = protocol=6 | dir=in | app=c:\program files\league of legends\game\league of legends.exe | 
"{B509171D-C28B-42B0-95F4-BF57DAFEF6BB}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{B998D24E-C391-41C1-8B4E-D4DA88F1AB19}" = protocol=17 | dir=in | app=c:\program files\icq7.0\icq.exe | 
"{CBF272FA-19E9-439B-B46F-1CDA8E9D663B}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{CD5635D8-7022-424E-9A83-2D95352C8FE9}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{CDEEA943-A4C8-4CE9-ABFD-C6387F50923E}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{E761FD57-7291-427B-AA6A-192AC0275C40}" = protocol=17 | dir=in | app=c:\program files\league of legends\air\lolclient.exe | 
"{EDF83581-3091-458B-8EDC-15A47C215DBC}" = protocol=6 | dir=in | app=c:\program files\icq7.0\aolload.exe | 
"{F0FE50FF-7D48-4ADB-9361-13872341297F}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe | 
"{F8DD02B2-FF18-4EEA-A65D-9CC40BBC6BE9}" = dir=in | app=c:\program files\windows live\messenger\wlcsdk.exe | 
"{F9873D10-E5ED-4140-AC78-4A5736A3A025}" = protocol=17 | dir=in | app=c:\program files\itunes\itunes.exe | 
"TCP Query User{109E9198-10A1-4909-B017-ED23F360C5E9}C:\program files\safari\safari.exe" = protocol=6 | dir=in | app=c:\program files\safari\safari.exe | 
"TCP Query User{2B6FD104-1935-4993-BFDE-F60A8BD0CC8F}C:\program files\steam\steamapps\ortaloo\counter-strike source\hl2.exe" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\ortaloo\counter-strike source\hl2.exe | 
"TCP Query User{323CA10E-5EFA-4086-A24D-2171E56F30D7}C:\program files\steam\steamapps\ortaloo\counter-strike source\hl2.exe" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\ortaloo\counter-strike source\hl2.exe | 
"TCP Query User{408C2F0B-BAC0-4349-8EFA-4DF13316DD9E}C:\users\kaputtes arschloch\desktop\steam\steamapps\ortaloo\counter-strike source\hl2.exe" = protocol=6 | dir=in | app=c:\users\kaputtes arschloch\desktop\steam\steamapps\ortaloo\counter-strike source\hl2.exe | 
"TCP Query User{40EDB532-01AC-40CE-A7E5-6BC713DBB59C}C:\users\kaputtes arschloch\appdata\local\temp\3vfjylq3.tmp\loleudownloader.exe" = protocol=6 | dir=in | app=c:\users\kaputtes arschloch\appdata\local\temp\3vfjylq3.tmp\loleudownloader.exe | 
"TCP Query User{4BDA8458-D4F6-4530-9E3D-2484FE5625B8}C:\users\kaputtes arschloch\desktop\steam\steamapps\ortaloo\counter-strike source\hl2.exe" = protocol=6 | dir=in | app=c:\users\kaputtes arschloch\desktop\steam\steamapps\ortaloo\counter-strike source\hl2.exe | 
"TCP Query User{516C57E9-DD87-4D74-89B6-2FF0EE1F3622}C:\users\kaputtes arschloch\desktop\starcraft_2_beta_dede.exe" = protocol=6 | dir=in | app=c:\users\kaputtes arschloch\desktop\starcraft_2_beta_dede.exe | 
"TCP Query User{549472F6-A9F7-416E-9134-4535AC6A4B42}C:\program files\warcraft iii\war3.exe" = protocol=6 | dir=in | app=c:\program files\warcraft iii\war3.exe | 
"TCP Query User{78A95E20-A73F-48F5-966E-97ABCA12C781}C:\program files\starcraft ii beta\versions\base14621\sc2.exe" = protocol=6 | dir=in | app=c:\program files\starcraft ii beta\versions\base14621\sc2.exe | 
"TCP Query User{7B9F0FC6-BAF6-47C2-A6B9-93488BF85452}C:\program files\warcraft iii\war3.exe" = protocol=6 | dir=in | app=c:\program files\warcraft iii\war3.exe | 
"TCP Query User{A1440B89-DD18-4B65-A7B0-718E4E9A9104}C:\program files\starcraft ii beta\support\blizzarddownloader.exe" = protocol=6 | dir=in | app=c:\program files\starcraft ii beta\support\blizzarddownloader.exe | 
"TCP Query User{BBD22CC5-2A2C-4E04-BCAE-3B591187E2CF}C:\program files\safari\safari.exe" = protocol=6 | dir=in | app=c:\program files\safari\safari.exe | 
"TCP Query User{C52C2312-0F4E-44C5-A064-389D70E84F75}C:\users\kaputtes arschloch\desktop\warcraft iii 2.13\warcraft iii\war3.exe" = protocol=6 | dir=in | app=c:\users\kaputtes arschloch\desktop\warcraft iii 2.13\warcraft iii\war3.exe | 
"TCP Query User{CCD26FD8-86FE-4AA4-A74A-E54B143FA203}C:\program files\starcraft ii beta\versions\base14593\sc2.exe" = protocol=6 | dir=in | app=c:\program files\starcraft ii beta\versions\base14593\sc2.exe | 
"TCP Query User{FB8B8871-F574-4444-B0D5-F4317B0D8982}C:\program files\starcraft ii beta\versions\base14621\sc2.exe" = protocol=6 | dir=in | app=c:\program files\starcraft ii beta\versions\base14621\sc2.exe | 
"UDP Query User{111C234E-E3F9-48CE-A2C4-A0EDB659D07F}C:\users\kaputtes arschloch\desktop\warcraft iii 2.13\warcraft iii\war3.exe" = protocol=17 | dir=in | app=c:\users\kaputtes arschloch\desktop\warcraft iii 2.13\warcraft iii\war3.exe | 
"UDP Query User{17BEC8B2-6BF2-488E-A7C1-1E1BB0429C5F}C:\program files\steam\steamapps\ortaloo\counter-strike source\hl2.exe" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\ortaloo\counter-strike source\hl2.exe | 
"UDP Query User{2292CE56-A6DA-4686-9439-ADB1E3ED233E}C:\program files\safari\safari.exe" = protocol=17 | dir=in | app=c:\program files\safari\safari.exe | 
"UDP Query User{38F79254-B288-4DCF-8552-7122D27AD1AA}C:\program files\starcraft ii beta\support\blizzarddownloader.exe" = protocol=17 | dir=in | app=c:\program files\starcraft ii beta\support\blizzarddownloader.exe | 
"UDP Query User{3EE3F687-6C40-4303-BDC3-590115CF0DFD}C:\program files\safari\safari.exe" = protocol=17 | dir=in | app=c:\program files\safari\safari.exe | 
"UDP Query User{41C8DEC4-880D-4331-A66D-D68C6524D4FA}C:\users\kaputtes arschloch\desktop\steam\steamapps\ortaloo\counter-strike source\hl2.exe" = protocol=17 | dir=in | app=c:\users\kaputtes arschloch\desktop\steam\steamapps\ortaloo\counter-strike source\hl2.exe | 
"UDP Query User{54E862F3-9819-4DAA-B243-4B8AC15D7E3F}C:\users\kaputtes arschloch\desktop\steam\steamapps\ortaloo\counter-strike source\hl2.exe" = protocol=17 | dir=in | app=c:\users\kaputtes arschloch\desktop\steam\steamapps\ortaloo\counter-strike source\hl2.exe | 
"UDP Query User{65FBE0B2-F1F4-4C95-9858-EB3AF0E75EB7}C:\program files\starcraft ii beta\versions\base14621\sc2.exe" = protocol=17 | dir=in | app=c:\program files\starcraft ii beta\versions\base14621\sc2.exe | 
"UDP Query User{90EA617A-AAF8-4495-A7B1-C4BAB603698B}C:\program files\steam\steamapps\ortaloo\counter-strike source\hl2.exe" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\ortaloo\counter-strike source\hl2.exe | 
"UDP Query User{926DE756-5465-4B36-BC6C-50ECF7501DD9}C:\program files\starcraft ii beta\versions\base14593\sc2.exe" = protocol=17 | dir=in | app=c:\program files\starcraft ii beta\versions\base14593\sc2.exe | 
"UDP Query User{9AC4DA6A-3DD1-4829-AABB-10214B4901E8}C:\program files\warcraft iii\war3.exe" = protocol=17 | dir=in | app=c:\program files\warcraft iii\war3.exe | 
"UDP Query User{A0B0AD79-0E21-4F37-B656-A5D6EA3F1C2B}C:\program files\warcraft iii\war3.exe" = protocol=17 | dir=in | app=c:\program files\warcraft iii\war3.exe | 
"UDP Query User{C829DE90-A6B0-4A43-BAC8-1963404B3E22}C:\program files\starcraft ii beta\versions\base14621\sc2.exe" = protocol=17 | dir=in | app=c:\program files\starcraft ii beta\versions\base14621\sc2.exe | 
"UDP Query User{E8642304-1CC5-4656-83CF-20238430FB5B}C:\users\kaputtes arschloch\desktop\starcraft_2_beta_dede.exe" = protocol=17 | dir=in | app=c:\users\kaputtes arschloch\desktop\starcraft_2_beta_dede.exe | 
"UDP Query User{FE978E4F-CF70-4077-B986-A7DD0926288C}C:\users\kaputtes arschloch\appdata\local\temp\3vfjylq3.tmp\loleudownloader.exe" = protocol=17 | dir=in | app=c:\users\kaputtes arschloch\appdata\local\temp\3vfjylq3.tmp\loleudownloader.exe | 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{03CFDC67-5B03-EE5C-4176-F545B0D2F485}" = CCC Help Korean
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{0A2AC888-61DC-CD55-5969-8602A7E9716D}" = CCC Help Italian
"{0C826C5B-B131-423A-A229-C71B3CACCD6A}" = CDDRV_Installer
"{0CF884B6-C6D8-EB7B-D2BF-2877C6F49EBC}" = CCC Help Swedish
"{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime
"{185CC275-907C-0D83-B0C2-7B065C5108D8}" = CCC Help Chinese Traditional
"{192A107E-C6B9-41B9-BDBF-38E3AA226054}" = OpenOffice.org 3.2
"{1C4551A6-4743-4093-91E4-1477CD655043}" = NVIDIA PhysX
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{2ED967AD-FBB0-5355-F5F2-E7A03AAD4F71}" = Catalyst Control Center Localization All
"{30FA0F5C-B1A9-39EB-8148-3D574C0C8332}" = Catalyst Control Center Graphics Previews Common
"{3101CB58-3482-4D21-AF1A-7057FC935355}" = KhalInstallWrapper
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{35852FDE-7263-23EA-435F-44E4B61996D0}" = CCC Help Japanese
"{3A07247E-0645-8BCF-8419-FD857790108D}" = Skins
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = erLT
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{42929F0F-CE14-47AF-9FC7-FF297A603021}" = Dell Resource CD
"{445F6C1F-C48F-0CC9-A030-040D3EA42C93}" = Catalyst Control Center Graphics Full New
"{46E08E5F-02B4-E854-CD4F-ED3E4FEBE122}" = CCC Help French
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{5A841BCF-1C5B-E3DA-9475-892CA6576425}" = CCC Help Finnish
"{5B8741B6-4BEA-47D3-DB77-959C7FF35B39}" = Catalyst Control Center Graphics Full Existing
"{5FA16D15-FA5B-7F0F-7CBB-369E1E2937C9}" = CCC Help Spanish
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{61F27C5E-5274-0DB8-67CC-5253C6CF2B93}" = CCC Help Dutch
"{65D0C510-D7B6-4438-9FC8-E6B91115AB0D}" = Live! Cam Avatar Creator
"{6625CE8F-6E89-561F-D828-1B8535DEEBB6}" = Catalyst Control Center Core Implementation
"{69533745-1E2D-4C98-8B4A-B7643EF9E1A2}" = Catalyst Control Center - Branding
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6D2CCC4B-007D-EEE7-3E69-578B178A7B91}" = Catalyst Control Center Graphics Previews Vista
"{71E3D92F-2C51-B4E9-F2B6-EAF89C33E580}" = CCC Help Portuguese
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{77F218D6-EAF4-402C-36B1-C3F0EC62598D}" = ccc-core-static
"{81063354-9060-42B2-A000-1EBE96778AA9}" = iTunes
"{86C527CC-4AF2-903C-7BFF-5975272CC645}" = Catalyst Control Center InstallProxy
"{88EB38EF-4D2C-436D-ABD3-56B232674062}" = ICQ7
"{8DDFDDE9-C206-F32E-66AD-D17558D7677E}" = CCC Help German
"{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}" = Logitech Desktop Messenger
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9559F7CA-5E34-4237-A2D9-D856464AD727}" = Project64 1.6
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{9AF0B106-56F1-461B-A270-95BC1682E282}" = Broadcom Gigabit NetLink Controller
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = Dell Touchpad
"{A2A4AC67-DC60-A92B-DD50-65BEE8FA8D71}" = CCC Help Russian
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{A505FBE1-7175-61A6-FFD4-3273998ACBFE}" = ccc-utility
"{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}" = Apple Mobile Device Support
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3 - Deutsch
"{B9C5005C-56CA-38E4-A093-79F22ECA0427}" = CCC Help Norwegian
"{C4972073-2BFE-475D-8441-564EA97DA161}" = QuickSet
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D5B46D30-F054-4C64-9C0F-97C8451E7D04}" = BtwMfcMM
"{D6E4E5D6-7693-4BB4-95BA-21F38FAFEE90}" = Safari
"{DC93F14E-D2C9-D6D1-31B6-D31AC2AD3BB0}" = Catalyst Control Center Graphics Light
"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" = Junk Mail filter update
"{E4A71A41-BCC8-480a-9E69-0DA29CBA7ECA}" = kikin plugin (JDownloader Edition) 2.0
"{E646DCF0-5A68-11D5-B229-002078017FBF}" = Digital Line Detect
"{E6E0F53B-B7B8-E052-5C32-76C885536A3E}" = CCC Help Danish
"{EB68307E-4E70-0C63-2CEE-62FA85C88CA6}" = ATI Catalyst Install Manager
"{ED00D08A-3C5F-488D-93A0-A04F21F23956}" = Windows Live Communications Platform
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}" = Logitech SetPoint
"{F7FE3C6E-ECB8-0853-584F-BE19BA05B1B8}" = CCC Help Chinese Standard
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{FCC49808-C684-FEFA-3C02-46A04A7C9EBD}" = CCC Help English
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Advanced Audio FX Engine" = Advanced Audio FX Engine
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Battle for Wesnoth 1.7.13-1.8beta6" = Battle for Wesnoth 1.7.13-1.8beta6
"C-Media CM106 Like Sound Driver" = SPEED-LINK Medusa 5.1 USB
"Creative OA001" = Integrated Webcam Driver (1.06.03.0309)  
"Dell Webcam Central" = Dell Webcam Central
"ICQToolbar" = ICQ Toolbar
"JDownloader" = JDownloader
"League of Legends_is1" = League of Legends
"LimeWire" = LimeWire 5.5.7
"McAfee Security Scan" = McAfee Security Scan
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"Mumble" = Mumble and Murmur
"NSS" = Norton Security Scan
"StarCraft II Beta" = StarCraft II Beta
"Steam App 240" = Counter-Strike: Source
"Warcraft III" = Warcraft III
"WinLiveSuite_Wave3" = Windows Live Essentials
 
[color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color]
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"f031ef6ac137efc5" = Dell Driver Download Manager
"Warcraft III" = Warcraft III: All Products
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 06.04.2010 07:49:33 | Computer Name = KaputtesArsch | Source = WinMgmt | ID = 10
Description = 
 
Error - 12.04.2010 04:33:14 | Computer Name = KaputtesArsch | Source = WinMgmt | ID = 10
Description = 
 
Error - 12.04.2010 10:40:17 | Computer Name = KaputtesArsch | Source = Application Hang | ID = 1002
Description = Programm League of Legends.exe, Version 1.0.0.82 arbeitet nicht mehr
 mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet
 "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen 
über das Problem zu suchen.  Prozess-ID: 14e4  Anfangszeit: 01cada4e02e5f2a8  Zeitpunkt
 der Beendigung: 13
 
Error - 14.04.2010 21:20:40 | Computer Name = KaputtesArsch | Source = WinMgmt | ID = 10
Description = 
 
Error - 16.04.2010 07:34:24 | Computer Name = KaputtesArsch | Source = WinMgmt | ID = 10
Description = 
 
Error - 16.04.2010 10:08:10 | Computer Name = KaputtesArsch | Source = Application Hang | ID = 1002
Description = Programm Explorer.EXE, Version 6.0.6001.18164 arbeitet nicht mehr 
mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet
 "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen 
über das Problem zu suchen.  Prozess-ID: b20  Anfangszeit: 01cadd58b774bc50  Zeitpunkt
 der Beendigung: 14
 
Error - 16.04.2010 10:12:57 | Computer Name = KaputtesArsch | Source = WinMgmt | ID = 10
Description = 
 
Error - 17.04.2010 11:02:08 | Computer Name = KaputtesArsch | Source = WinMgmt | ID = 10
Description = 
 
Error - 17.04.2010 11:03:03 | Computer Name = KaputtesArsch | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung WebcamDell.exe, Version 1.1.3.0, Zeitstempel
 0x4844f8d0, fehlerhaftes Modul WebcamDell.exe, Version 1.1.3.0, Zeitstempel 0x4844f8d0,
 Ausnahmecode 0xc0000005, Fehleroffset 0x0000879e,  Prozess-ID 0xc90, Anwendungsstartzeit
 01cade3ee9e2e22f.
 
Error - 19.04.2010 16:37:31 | Computer Name = KaputtesArsch | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Users\KAPUTT~1\AppData\Local\Temp\RarSFX0\redist.dll".
Die
 abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.4148""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
[ System Events ]
Error - 15.04.2010 01:01:13 | Computer Name = KaputtesArsch | Source = ipnathlp | ID = 30005
Description = Ein DHCP-Server mit der IP-Adresse 192.168.0.1 wurde von der DHCP-Zuweisung
 im selben Netzwerk gefunden, wie die Schnittstelle mit der IP-Adresse 192.168.0.3.
 Die Zuweisung wurde auf der Schnittstelle automatisch deaktiviert, um DHCP-Clientkonflikte
 zu vermeiden.
 
Error - 15.04.2010 01:01:13 | Computer Name = KaputtesArsch | Source = ipnathlp | ID = 30009
Description = Ein Netzwerkfehler ist bei dem Versuch, durch die DHCP-Zuweisung auf
 die IP-Adresse 0.0.0.0 auf eine Clientanfrage zu antworten, aufgetreten Die Daten
 enthalten den Fehlercode.
 
Error - 15.04.2010 12:42:33 | Computer Name = KaputtesArsch | Source = bowser | ID = 8003
Description = 
 
Error - 16.04.2010 07:33:56 | Computer Name = KaputtesArsch | Source = HTTP | ID = 15016
Description = 
 
Error - 16.04.2010 07:34:05 | Computer Name = KaputtesArsch | Source = ipnathlp | ID = 34001
Description = ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
 
Error - 16.04.2010 07:34:17 | Computer Name = KaputtesArsch | Source = ipnathlp | ID = 30005
Description = Ein DHCP-Server mit der IP-Adresse 192.168.0.1 wurde von der DHCP-Zuweisung
 im selben Netzwerk gefunden, wie die Schnittstelle mit der IP-Adresse 192.168.0.3.
 Die Zuweisung wurde auf der Schnittstelle automatisch deaktiviert, um DHCP-Clientkonflikte
 zu vermeiden.
 
Error - 16.04.2010 07:34:24 | Computer Name = KaputtesArsch | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 16.04.2010 07:34:50 | Computer Name = KaputtesArsch | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001
Description = 
 
Error - 16.04.2010 10:11:34 | Computer Name = KaputtesArsch | Source = HTTP | ID = 15016
Description = 
 
Error - 16.04.2010 10:11:46 | Computer Name = KaputtesArsch | Source = ipnathlp | ID = 34001
Description = ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.
 
 
< End of report >

#15 Ein Log von OTL fehtl. Nach dem Scan gehen zwei Logs auf. Poste bitte beide.